比亚迪紧急提醒:建议卸载——你手机里装了没??

比亚迪给车主发短信了——不是优惠活动，是安全警告：您的账号曾在非法改编软件上登录，可能导致信息泄露，存在用车安全隐患。

什么"非法改编软件"？最近车友群里流传一款修改版比亚迪App，网传版本号v2.1，界面跟官方的一模一样，但多了一个官方没有的功能——蓝牙无感靠近解锁。手机揣兜里，走近车自动开门，离开自动上锁，不用掏手机，不用点App，不用贴NFC。

听着挺爽是吧？但这个App来路不明。据车友群消息，是有人拿国内官方App当底包改的，实现原理跟官方完全不同。你得先卸载官方App再装它，安卓、苹果、鸿蒙都能用。

比亚迪官方态度很明确：卸载，装回官方的，赶紧改密码。

功能其实就一个——蓝牙无感靠近解锁。装完之后先做距离校准：站在你想解锁的位置测一次，再走到想上锁的位置测一次，每次测量前有3秒准备，然后保持不动12秒。校准完，手机揣兜里走近车就开门，走远就锁门。

不用掏手机，不用点App，不用贴NFC。确实方便。

数字钥匙的权限，远超大多数人的想象。不只是解锁、闭锁，部分车型的数字钥匙权限还包括直接启动车辆。也就是说，这个修改版App拿到的权限，等同于一把能开走你车的实体钥匙。

而这个App的来源、改动方式、实际工作机制，全是未知数。你不知道这个安装包里有没有藏恶意代码，不知道它后台在读你手机的什么数据，不知道它把你的账号信息往哪传。

比亚迪官方短信里列的风险清单是三条：账号信息泄露、车辆控制权限被滥用、手机隐私被读取。三条里任何一条落地，都不是小事。

你会在家门口装一把来路不明的智能锁吗？锁是你在网上随便下载的安装包装的，厂商是谁你都不知道，你的门对谁是敞开的，你根本不知道。修改版App一样的道理。

好问题。蓝牙无感靠近解锁，技术上不难实现，比亚迪官方不是做不了。但官方做和民间做，区别在哪？

官方做的话，信号校验、加密逻辑、安全协议都得按规范来，宁可慢一点也不能出安全漏洞。民间改的话，为了提升解锁灵敏度、把触发距离调远，可能会简化原厂的信号校验规则——校验一简化，车更难判断"手机是真在旁边，还是信号被人转发了"。

这不是吓唬人。中继攻击是真实存在的——不法分子拿两个几百块钱的信号中继设备，一个人在你家门口捕捉手机蓝牙信号并放大转发，另一个人在车旁接收，车机以为钥匙就在身边，解锁、启动，一气呵成。CCC（车联网联盟）官方披露，2024年针对数字钥匙的中继攻击案例同比增长3倍，攻击套件成本不到200美元。

原厂App有多重加密校验来抵御这种攻击。修改版App把校验逻辑简化了，等于把防偷车的防线拆了个口子。

比亚迪官方的建议是：卸载非法软件，通过应用市场下载官方App，尽快修改登录密码。

说白了就是三步——卸、装、改密码。如果你已经用过修改版App，别犹豫，现在就去改密码。数字钥匙权限不只是开关门，部分车型能直接启动车辆，这个权限级别，不值得交给一个你连开发者都不知道是谁的安装包。

蓝牙无感解锁确实方便，但方便到什么程度值得拿车钥匙的安全去换？每个人自己掂量。